2024年6月，江苏某碳纤维制造企业迎来了一次内部安全审计，结果令人触目惊心——该企业核心技术档案服务器中的原丝工艺参数文件夹，在不到一年的时间内被同一账号访问达47次，其中22次发生在周末凌晨。更让管理层不安的是，具有该文件夹访问权限的并非高层研发人员，而是一位以"技术顾问"身份受聘的外籍技术人员马丁。马丁来自一家欧洲化工企业，被公司以每年超过200万的薪酬聘请参与原丝生产工艺的优化项目，合同中明确约定其在项目结束后须归还所有技术资料并签署保密协议。
调查人员调取了马丁的工作电脑日志，发现他自入职以来一直在有系统地收集和整理公司的技术数据。他不仅查阅了原丝聚合配方、纺丝温度曲线、预氧化工艺参数等核心工艺文件，还将公司的设备采购清单、原材料供应商信息和质检SPC报表也一并拷贝到了自己的外接硬盘中。马丁的技术背景让他非常清楚哪些参数最有价值——他专门标记了拉伸强度大于4200MPa、模量大于235GPa的高端规格工艺数据，这些正是中国碳纤维行业从追赶走向领先的关键技术参数。
更为隐蔽的手段是，马丁在获取数据时多次规避了公司的IT监控。他使用个人笔记本电脑接入公司内部研发网络，通过自建的虚拟专用网络通道将数据传输到海外服务器。由于公司的网络安全设备对加密流量缺乏深度检测能力，马丁的数据外传行为在长达十个月的时间里没有被发现。直到他提交离职申请，公司IT部门按照流程回收设备时，才发现他的工作电脑中涉及公司机密的文件已被大量外发，但此时马丁已经订好了次日飞往欧洲的机票。
碳纤维作为高性能新材料，在航空航天、国防装备、新能源汽车等领域有着不可替代的地位。原丝制备是碳纤维生产中最核心、技术壁垒最高的环节，其工艺参数直接影响最终产品的性能等级。一个成熟的原丝配方体系，背后往往需要企业投入数年研发时间和数以亿计的实验经费。美国的碳纤维巨头赫氏（Hexcel）、日本的东丽等公司对原丝工艺的保护达到了政府最高保密级别的程度。中国碳纤维企业在快速追赶的过程中积累了大量原创性技术成果，这些成果就是企业的命脉所在。
这起案件的警示意义在于新材料领域面临的外籍人员泄密风险有其特殊性。外籍技术人员往往对国内外技术保护体系的差异了然于心，他们更懂得如何利用技术合作中的信息不对称来获取核心数据。而企业在引入外籍专家时，往往容易因为"技术合作"的友好氛围而放松对数据访问的控制。此外，新材料领域的工艺参数以数值型数据为主，具有较强的可传递性和可复制性——一串数字到了竞争对手手里，可能就意味着一整套工艺路线的破解。企业需要对外籍技术人员实施更加严格的"最小必需知悉"原则，对核心技术文档设置分级访问控制，并对所有跨境数据传输实施审批和审计。
在具体的防护措施上，从事新材料研发的企业应考虑建立外籍人员专项管理机制。对于外籍技术人员的系统权限，应坚持"时间窗口+范围限制"的双重控制策略——即在必需的协作期限内授予最低限度的数据访问权限，并在项目阶段结束后自动回收，而不是等到离职手续办理时再来清理。同时，核心技术服务器应部署具备深度包检测功能的网络审计设备，对加密流量中的异常行为实施识别和告警，防止通过加密隧道进行的隐蔽数据外传。更关键的是，企业应当在引入外籍专家之初就与合作方所在国家的法律服务机构建立联系，明确知识产权归属和违约追责的跨国司法协助路径，避免出现人已出境、维权无门的被动局面。新材料作为国之重器的技术支撑，其数据保护要上升到产业安全和国家竞争力的高度来对待。
北京企密安信息安全技术有限公司
电话：010-63711822 / 010-87562232
邮箱：px@baomiwang.com
公众号：Qi-Mi-An
